Download
Beveilingsadvies; NCSC-2021-1067
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheden verholpen in Apple macOS
Advisory ID : NCSC-2021-1067
Versie : 1.00
Kans : medium
CVE ID : CVE-2021-30767, CVE-2021-30926, CVE-2021-30927,
CVE-2021-30929, CVE-2021-30931, CVE-2021-30934,
CVE-2021-30935, CVE-2021-30936, CVE-2021-30937,
CVE-2021-30938, CVE-2021-30939, CVE-2021-30940,
CVE-2021-30941, CVE-2021-30942, CVE-2021-30945,
CVE-2021-30946, CVE-2021-30947, CVE-2021-30949,
CVE-2021-30950, CVE-2021-30951, CVE-2021-30952,
CVE-2021-30953, CVE-2021-30954, CVE-2021-30955,
CVE-2021-30957, CVE-2021-30958, CVE-2021-30959,
CVE-2021-30960, CVE-2021-30961, CVE-2021-30963,
CVE-2021-30964, CVE-2021-30965, CVE-2021-30966,
CVE-2021-30968, CVE-2021-30969, CVE-2021-30970,
CVE-2021-30971, CVE-2021-30973, CVE-2021-30975,
CVE-2021-30976, CVE-2021-30977, CVE-2021-30979,
CVE-2021-30980, CVE-2021-30981, CVE-2021-30982,
CVE-2021-30984, CVE-2021-30986, CVE-2021-30987,
CVE-2021-30990, CVE-2021-30993, CVE-2021-30995,
CVE-2021-30996
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Denial-of-Service (DoS)
Manipulatie van gegevens
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
Uitgiftedatum : 20211214
Toepassing :
Versie(s) :
Platform(s) : Apple macOS
Beschrijving
Apple heeft kwetsbaarheden verholpen in macOS Catalina, Big Sur en
Monterey. De kwetsbaarheden stellen een kwaadwillende mogelijk in
staat aanvallen uit te voeren die leiden tot de volgende categorieën
schade:
* Denial-of-Service (DoS)
* Manipulatie van gegevens
* Omzeilen van beveiligingsmaatregel
* (Remote) code execution (Administrator/Root rechten)
* (Remote) code execution (Gebruikersrechten)
* Toegang tot gevoelige gegevens
* Toegang tot systeemgegevens
* Verhoogde gebruikersrechten
Voor het merendeel van de kwetsbaarheden geldt dat voor succesvol
misbruik het slachtoffer moet worden verleid om een bepaalde
handeling te verrichten. Voorbeelden hiervan zijn het openen van een
malafide bestand of applicatie. Dit geldt mogelijk echter niet voor
onder andere de kwetsbaarheden in Bluetooth en Wi-Fi.
Apple heeft weinig inhoudelijke details over de kwetsbaarheden
publiek beschikbaar gesteld.
Mogelijke oplossingen
Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen in
macOS Catalina Security Update 2021-008, Big Sur 11.6.2 en Monterey
12.1. Voor meer informatie, zie:
macOS Catalina:
https://support.apple.com/en-us/HT212981
macOS Big Sur:
https://support.apple.com/en-us/HT212979
macOS Monterey:
https://support.apple.com/en-us/HT212978
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8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=71oM
-----END PGP SIGNATURE-----
